cve-2021-33045 — Dahuaカメラの認証バイパス（CVE-2021-33045）のエクスプロイト。mitmproxyを使用して/RPC2_Loginへのログインリクエストをインターセプトし、改ざんします。 | Kitploit

cve-2021-33045

ブラウザから/RPC2_Loginに送信されるデータパケットを改変して、カメラのWebページにログインします。

ここではmitmproxyスクリプトを使用して関連機能を実装していますが、Fiddlerやburpsuiteを使用して同様の機能を実装することもできます。

使い方は以下のとおりです：

mitmweb  --showhost --set block_global=false -s mitm.py

次に、ブラウザでmitmproxyをHTTPプロキシとして設定します。

参考リンク：